Laravel7/419ページエラーが発生してしまう件（ CSRF対策が原因か？）

前提・実現したいこと

開発環境：cloud9、Laravel7.10 経験：今回が初めてのアプリ制作の初学者
投稿機能を作成し、<form>タグからPOSTでメッセージを渡し、投稿内容を表示させるまでを実装したい。

発生している問題・エラーメッセージ

入力フォームで受け取ったデータを送る際に、419のページエラーが発生してしまう。
PHPを学び、Laravelを使って初めて製作に取り掛かったため経験が浅く、質問内容に抜けがありましたらご指摘いただければ幸いです。

◆実際の画面
・投稿入力フォーム

・エラー画面　※入力フォームを空の状態でもsubmitを実行してみましたが、同様のエラーが表示されてしまいました。

◆対象のコード
・formタグ

・コントローラー処理

・POSTで受け取ったデータの表示

試したこと

CSRF対策がうまく動作していないためのエラーかと推測。元々、{{ csrf_field() }}でコードを書いていたが、どうやらLaravelのバージョンが高い場合には、@CSRFで書く必要がありそう。@CSRFに書き換えるも同様のエラーが表示されてしまう。

行動規範の内容に同意します

回答2件

対象のviewファイル、もしくは使っているテンプレートに
<meta name="csrf-token" content="{{ csrf_token() }}">
は入っていますか？

投稿2020/05/26 01:38

noborino078

総合スコア11

ogurina

2020/05/26 22:22

ご回答いただきありがとうございます。 Blade機能を用いて、layoutファイルを作成しておりまして、formタグのコードはそちらのファイルを読み込むようにして整えています。 layoutファイルの<head>内を確認したのですが、教えていただいたコードを書いてありました。その他に考えられる原因はありますでしょうか？

yuuAn

2020/06/01 07:48

meta タグに入れるのは JS から使うためなので、今回の件とは関係なさそうです。

行動規範の内容に同意します

App\Http\Kernel, App\Providers\RouteServiceProvider, routes/web.php 辺りはいじってませんか？
これらの場所に Middleware の設定があるのですが、Laravel では、CSRF トークンを保存するのに使われているセッションを有効にするのも、CSRF トークンのチェックを行うのも、Middleware で実現されているので、他が間違ってないとしたらこの辺りが怪しいと思いました。

https://github.com/laravel/framework/blob/7.x/src/Illuminate/Foundation/Http/Middleware/VerifyCsrfToken.php#L134-L141

php
1    /**
2     * Determine if the session and input CSRF tokens match.
3     *
4     * @param  \Illuminate\Http\Request  $request
5     * @return bool
6     */
7    protected function tokensMatch($request)
8    {
9        $token = $this->getTokenFromRequest($request);
10
11        return is_string($request->session()->token()) &&
12               is_string($token) &&
13               hash_equals($request->session()->token(), $token);
14    }